JABBER.RU और XMPP.RU पर MITM का हमला

जर्मनी में होस्टिंग प्रदाता हेट्ज़नर और लिनोड पर jabber.ru सेवा (उर्फ xmpp.ru) के सर्वर पर इंस्टेंट मैसेजिंग प्रोटोकॉल XMPP (जैबर) (मैन-इन-द-मिडिल अटैक) के एन्क्रिप्शन के साथ टीएलएस कनेक्शन का अवरोधन पाया गया था। .

हमलावर ने लेट्स एनक्रिप्ट सेवा का उपयोग करके कई नए टीएलएस प्रमाणपत्र जारी किए, जिनका उपयोग पारदर्शी MiTM प्रॉक्सी का उपयोग करके पोर्ट 5222 पर एन्क्रिप्टेड STARTTLS कनेक्शन को रोकने के लिए किया गया था। हमले का पता MiTM प्रमाणपत्रों में से एक की समाप्ति के कारण चला, जिसे दोबारा जारी नहीं किया गया था।

नेटवर्क सेगमेंट में सर्वर हैकिंग या स्पूफिंग हमलों का कोई संकेत नहीं मिला; बल्कि, इसके विपरीत: होस्टिंग प्रदाता के नेटवर्क में ट्रैफ़िक पुनर्निर्देशन कॉन्फ़िगर किया गया था।

स्रोत: linux.org.ru